Elastic
- 別名・サービス名
- エラスティック / Elastic APM / Elasticsearch / Elastic
- 公式サイト
- https://www.elastic.co/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Elastic APM PHP Agent
- 対応状況
- 修正済みPHPとの互換性修正を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
検索、可観測性、セキュリティ分析を提供。
Agent 1.17.1は、PHP8.3.36などセキュリティ修正を含むPHPでリクエスト終了時にクラッシュする問題を修正しています。
対象・範囲: Agentの修正はPHP更新後の互換性対策です。PHP本体の脆弱性修正を代替せず、Elastic Securityの検出機能とも別です。
利用者が行うこと
PHP本体を修正し、Agentも1.17.1の修正を含む対応版へ更新して、再起動後の動作と監視データを確認してください。
サービスの公式URL
出典元URL
- https://www.elastic.co/docs/release-notes/apm/agents/phphttps://www.elastic.co/docs/release-notes/apm/agents/php対応状況の根拠
- https://github.com/elastic/apm-agent-php/pull/1510https://github.com/elastic/apm-agent-php/pull/1510サービス・運用資料
Elastic Security（Elastic Defend／SIEM）
- 対応状況
- 侵入後の振る舞いを検出
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Webサーバーからの不審なプロセス起動やファイル生成を検出し、対象のEndpointルールは防止モードで動作を阻止します。
対象・範囲: すべての攻撃を検出する保証ではありません。APM Agentの互換性修正とは別です。
利用者が行うこと
PHPを修正し、該当ルールと必要なプロセス・ファイル情報の収集を有効にしてください。
出典元URL
- https://www.elastic.co/security-labs/threat-command/php2shell-php-rce-detectionhttps://www.elastic.co/security-labs/threat-command/php2shell-php-rce-detection対応状況の根拠
コメント